Compliance as a Service

Vi rådgiver om eller udarbejder risikovurderinger, SoA, sikkerhedsregler og -processer, træning, uddannelse,  intern audit m.m. 
Vi kan også hjælpe dig med projekt og opgavestyre processen.

Vi sikrer værktøjsunderstøttet mapping af andre standarder end ISO 27001, NIS2, DORA, GDPR, CIS18 m.fl. i NorthGRC platformen.

Det kunne f.eks. være CIS18, NCIS, NIST-53, NIST-171, ISO 22301, Nerc, TiSAX, Ledelsesbekendtgørelsen for pengeinstitutter (Bilag 5), GAMP5, GxP, PIC/s, eller PCI .

Vi bidrager til, at du kan opnå en ISAE 3000 eller 3402 erklæring ved at klargøre dokumentation samt etablere eller tilpasse risikovurderinger, SoA, regelbeskrivelser og sikkerhedsprocesser.

Er din virksomhed omfattet af det NIS2 direktiv, og har brug for hjælp til at komme i gang med at efterleve kravene?

Vores IT-sikkerhedsrådgivere kan hjælpe dig med efterlevelse af NIS2-kravene. Vi hjælpe dig med at blive compliant i tide.

Vi laver en analyse af jeres IT-systemer, infrastruktur og sikkerhedsprocesser. Vi vurderer jeres modenhedsniveau og kommer med anbefalinger til prioritering med henblik på efterlevelse eller certificering.

Vi etablerer og udvikler jeres IT beredskabsplan og DRP. Vi udarbejder eller rådgiver om risikovurdering, Business Impact Analysis, politikker, processer og årshjul i forhold til relevante standarder og direktiver. Vi sikrer gennemførelse af relevante test herunder dokumentation.

Når du får rådgivning fra os i IT-risikoanalyse og -vurdering, så kan det udføres på mange måder. Vi rådgiver bl.a. i opbygning af trusselskatalog, klassificeringsmodel og hierarki, rapportering på og stillingtagen til risikoappetit samt identifikation, vurdering og håndtering af kritiske aktiver.

Vi etablerer typisk et tre-årigt internt auditprogram, hvor vi hjælper med udvælgelse og evaluering af kontroller, processer og foranstaltninger samt rapportering, dokumentation og anbefalinger til håndtering af afvigelser.